Flare annonce le lancement de Foretrace, une nouvelle solution B2B2E (business-to-business-to-employee) conçue pour étendre la protection des identités numériques aux collaborateurs eux-mêmes. S’appuyant sur la même infrastructure de threat intelligence que celle utilisée par les équipes de sécurité pour protéger leurs entreprises, Foretrace permet aux employés d’identifier et de remédier aux expositions de leur identité numérique personnelle.
La montée en puissance des malwares de type infostealer, combinée à la généralisation du travail hybride ont créé une nouvelle réalité où les identités personnelles et professionnelles sont de plus en plus interconnectées, exposant les deux à un risque accru. En effet, 48 % des logs contiennent des identifiants professionnels. Foretrace répond à cet enjeu en étendant les capacités de renseignements de Flare sur les identités (au-delà des équipes de sécurité) pour les mettre directement entre les mains des collaborateurs, contribuant ainsi la sécurité au sein de l’entreprise. En offrant à chacun une visibilité claire sur les risques liés à son identité, ainsi que les outils pour y remédier, les entreprises peuvent réduire leur surface d’attaque, renforcer leur culture de sécurité et mieux maîtriser les risques liés à l’exposition des employés.
« Depuis des années, les équipes de sécurité surveillent les expositions des identifiants d’entreprise, mais les risques liés à l’identité personnelle de leurs employés ne relevaient pas de leur compétence. Foretrace change la donne en donnant aux employés les moyens de faire partie de la solution. Lorsque les individus peuvent identifier et corriger les risques liés à leur propre identité, la sécurité devient plus personnelle, ce qui donne des résultats plus probants qu’une simple formation de sensibilisation. » a déclaré Nick Ascoli, VP Product Strategy chez Flare.
Foretrace s’appuie sur l’infrastructure d’intelligence de l’identité de Flare, composée d’environ 100 millions de logs d’infostealers, de la surveillance de plus de 57 000 canaux Telegram et de près de 20 milliards d’identifiants compromis. Contrairement aux solutions grand public de protection de l’identité, principalement fondées sur des bases de données de violations passées, Foretrace s’appuie sur des flux de données en temps réel issus des mêmes sources que celles exploitées par les attaquants pour orchestrer des prises de contrôle de comptes et des campagnes d’ingénierie sociale.
Proposé via un modèle B2B2E, les entreprises mettent Foretrace à la disposition de leurs employés, via la plateforme Flare, en faisant ainsi un véritable avantage de sécurité. Chaque utilisateur accède à son profil d’identité privé (que son employeur ne peut pas consulter). Cela garantit que le service fonctionne comme une protection personnelle et non comme un outil de surveillance sur le lieu de travail. Un choix stratégique pour lever les freins à l’adoption et instaurer une relation de confiance.
